Gridinsoft Logo
File Icon

Install.2.d1.01.exe Trojan Agent Malware-Analyse

Aktualisiert 1 day ago
Geprüft von Malware Check
install.2.d1.01.exe

Technische Analyse

Dateiname install.2.d1.01.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.257.174
Datenbankversion 2026-10-17 14:07:03 UTC
⚠

Trojan.Win64.Agent.oa!s1

Malware-Familie: Agent

Trojan Agent-Malware tarnt sich als legitime Software, während sie unbefugte Aktivitäten einschließlich Datendiebstahl durchführt und Remote-Systemzugang für Bedrohungsakteure bereitstellt.
N/A
Erkennungsrate
32,762,880
Dateigröße (Bytes)
2026-10-17
Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
3a3492f3e31304c58066818485a4cfba
SHA1
9ec05f3059904179492fcc2902682fb6661698dd
SHA256
e565a38ac2e8537ace49ed12845210f13533fe65833152d9d6e09e19ed1cc9b7
SHA512
293c93178972e888ef84e0929b0d35cea7235690a9f9d0a8982af393d43cb13e4ce42a3d1bb5aab39e47af7aceeab1250507c04c13ecb1e86189b067c2261925
ImpHash
cb6e3451ae0543e6248aff38edeeece8

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 11bcf4227cdbd23122b66666c9dd07f4
Unscharf: ad62d58adbad7a137af1d081d02b63ec
dHash: 82bac4a63828e2c0
Bildbasis 0x140000000
Einstiegspunkt 0x140004fb0
Kompilierungszeit 2025-09-17 05:08:01
Prüfsumme 0x00000000 (Tatsächlich: 0x01f436ff)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 2 Bibliotheken
VERSION, KERNEL32
Exporte 0 Funktionen
Ressourcen 16 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

▼
CompanyName Python Software Foundation
FileDescription Python
FileVersion 3.12.11
InternalName Python Launcher
LegalCopyright Copyright © 2001-2023 Python Software Foundation. Copyright © 2000 BeOpen.com. Copyright © 1995-2001 CNRI. Copyright © 1991-1995 SMC.
OriginalFilename py.exe
ProductName Python
ProductVersion 3.12.11
Translation 0x0000 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 126,800 bytes 126,976 bytes 6.48 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 902C3B4D6E0BD5A3753F7C4C3FA9306D
.rdata 0x00020000 51,998 bytes 52,224 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2170F648B99C234D03740A42598F98AA
.data 0x0002d000 32,611,144 bytes 32,491,520 bytes 2.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FE16048BED528446EDE4FE2A8D194724
.pdata 0x01f47000 6,108 bytes 6,144 bytes 5.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 801E86E2BD198DDCF01E27BFCA21E04E
.fptable 0x01f49000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x01f4a000 81,952 bytes 82,432 bytes 6.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D7D3C893490EA37EC580B99B145D2DE2
.reloc 0x01f5f000 1,696 bytes 2,048 bytes 5.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 219D4E3E5D714AD71783EE265CF08F51

Ressourcenanalyse

▼
Gesamtressourcen: 16 (81,010 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
USAGE 1 1,108 Bytes
1.4%
RT_ICON 12 77,473 Bytes
95.6%
RT_GROUP_ICON 1 174 Bytes
0.2%
RT_VERSION 1 936 Bytes
1.2%
RT_MANIFEST 1 1,319 Bytes
1.6%

Zertifikatsketten-Analyse

▼
Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:
  • Kann die Identität des Herausgebers nicht verifizieren
  • Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
  • Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Trojan.Win64.Agent.oa!s1 Entfernung

Gridinsoft hat die Fähigkeit, Trojan.Win64.Agent.oa!s1 zu identifizieren und ohne weitere Benutzereingriffe zu entfernen.

Anti-Malware herunterladen

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

  1. 1
    Holen Sie sich Gridinsoft Anti-Malware — es ist ein schneller 2 MB Download, der Ihren PC nicht verlangsamt.
  2. 2
    Starten Sie den Installer gsam-de-install.exe. Die Installation dauert etwa 2 Minuten und erfordert keinen Neustart.
  3. 3
    Die App startet direkt nach der Installation. Sie sehen das Hauptdashboard mit dem Scan-Button in der Mitte.
  4. 4
    Klicken Sie auf "Standard-Scan" — dieser überprüft alle Orte, an denen sich Malware typischerweise versteckt: temporäre Ordner, Browser-Daten, Autostart-Programme und Systemverzeichnisse.
  5. 5
    Sobald der Scan diese Bedrohung findet, klicken Sie auf "Jetzt bereinigen". Die Entfernung erfolgt normalerweise sofort, obwohl hartnäckige Infektionen einen Neustart erfordern können.
  6. 6
    Wenn Sie eine Neustart-Aufforderung sehen, starten Sie den Computer neu. Dies entfernt alle Malware, die im Speicher lief, und sorgt für einen sauberen Systemstart.
Wichtig: Bevor Sie beginnen
Kurzer Tipp: Trennen Sie vor dem Scannen die Internetverbindung. Manche Malware kontaktiert Server für Anweisungen oder lädt zusätzliche Schadsoftware herunter. Bei schweren Infektionen starten Sie zuerst im abgesicherten Modus — das schränkt ein, was laufen kann, und erleichtert die Bereinigung.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware